mittwald MCP服务器遭入侵，56个客户项目受影响
德国托管服务商mittwald发生经由MCP服务器窃取会话令牌并未经授权访问mStudio客户项目的事件，56个客户项目遭到入侵。公司停用了MCP服务器并撤销了令牌，暂时停止管理后台登录、SSH连接、扩展功能及下单等服务。11月12日，公司网站再次遭到攻击，客户中心、mStudio及SSH访问再次暂停。
核心信息
- 受害机构
- mittwald
- 事件类型
- 黑客入侵
- 发生·发现日期
- 尚未确认
- 损失规模
- 56个客户项目遭到入侵，用户会话令牌被窃取
- 原因·手法
- 攻击者利用MCP服务器漏洞窃取会话令牌，并未经授权访问客户项目
- 地区
- 德国
经过
- 确认存在经由MCP服务器未经授权访问mStudio的情况，为开展调查和应对，暂时停止管理后台登录、SSH连接等服务。
- 用户会话令牌被窃取并被滥用于访问项目，以及MCP服务器已停用、令牌已撤销的情况被披露。
- 公司网站再次遭到攻击，客户中心、mStudio及SSH访问再次暂停。
- 56个客户项目遭到入侵的情况被披露。
相关报道 4 篇
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。